区域隐私附则 · 树易

GDPR 数据主体权利（欧盟/欧洲经济区/英国用户）

本节适用于位于欧洲经济区（EEA）、欧盟（EU）和英国（UK）的用户，提供关于我们如何处理您的个人数据以及您根据通用数据保护条例（GDPR）和英国 GDPR 享有的权利的信息。

1. 数据控制者

杭州栎数科技有限责任公司是我们在本服务中收集和处理的个人数据的数据控制者。您可以通过 arboriumrwa@outlook.com 联系我们进行任何数据保护咨询。

2. 处理的法律依据

我们基于以下一个或多个法律依据处理个人数据：

• 同意：您已明确同意为特定目的进行处理。
• 合同：处理是履行与您之间合同所必需的。
• 法律义务：处理是遵守法律要求所必需的。
• 合法利益：处理是我们合法利益所必需的，前提是不凌驾于您的基本权利之上。

3. 您在 GDPR 下的权利

作为欧盟/欧洲经济区/英国的数据主体，您享有以下权利：

• 访问权：请求获取我们持有的您的个人数据副本。
• 更正权：请求更正不准确或不完整的数据。
• 删除权（"被遗忘权"）：在某些情况下请求删除您的个人数据。
• 限制权：请求限制我们对您数据的处理。
• 数据可携带权：以结构化、机器可读的格式接收您的数据。
• 反对权：反对基于合法利益或直接营销的处理。
• 撤回同意权：在基于同意进行处理的情况下随时撤回同意。
• 投诉权：向您当地的监管机构提出投诉。

4. 行使您的权利

要行使任何这些权利，请通过 arboriumrwa@outlook.com 联系我们的数据保护负责人。我们将在 30 天内或适用法律要求的时间内回复您的请求。

5. 监管机构

如果您认为我们对您个人数据的处理违反了适用的数据保护法，您有权向您居住国的监管机构提出投诉。

CCPA/CPRA 隐私通知（加州居民）

本节补充我们的隐私政策，包含加州消费者隐私法（CCPA）及加州隐私权利法（CPRA）修订版所要求的披露。本节适用于加州居民。

1. 个人信息类别

在过去 12 个月内，我们可能收集了以下类别的个人信息：

• 标识符：姓名、电子邮件地址、IP 地址、账户凭证
• 互联网活动：浏览历史、与我们网站的互动
• 地理位置数据：从 IP 地址推导的大致位置
• 商业信息：购买的产品或服务、交易历史
• 推断信息：从浏览行为推导的偏好

2. 个人信息来源

我们从以下来源收集个人信息：

• 您直接提供时
• 通过网站使用和 Cookie 自动收集
• 第三方分析或广告合作伙伴（如适用）

3. 收集目的

我们按照主要隐私政策中描述的目的收集和使用个人信息，包括：

• 提供和改进服务
• 与您沟通
• 分析和业务洞察
• 安全和防欺诈

4. 个人信息的出售或共享

我们不按照 CCPA 定义的方式"出售"个人信息。我们可能与帮助运营业务的服务提供商共享个人信息，如隐私政策所述。

5. 您的加州隐私权利

作为加州居民，您有权：

• 知情权：请求披露收集的个人信息类别和具体内容。
• 删除权：请求删除您的个人信息，但有例外情况。
• 更正权：请求更正不准确的个人信息。
• 退出权：选择退出个人信息的出售或共享。
• 限制使用权：限制敏感个人信息的使用和披露。
• 不受歧视权：不会因行使权利而受到歧视。

6. 提交请求

要提交请求，请发送电子邮件至 arboriumrwa@outlook.com，主题行中注明"CCPA 请求"。我们可能会在满足您的请求之前验证您的身份。

7. 响应时间

我们将在 10 个工作日内确认您的请求，并在 45 天内提供实质性回复，或通知您是否需要延期。

8. "禁止出售或共享我的个人信息"

您可以通过联系 arboriumrwa@outlook.com 提交请求，选择退出任何个人信息的出售或共享。我们将及时处理此类请求。

欧盟数据传输与保障措施

本节涉及从欧洲经济区（EEA）、欧盟（EU）或英国（UK）向这些地区以外的国家/地区传输个人数据的问题。

1. 跨境传输

您的个人数据可能会被传输到欧洲经济区/欧盟/英国以外的国家/地区进行处理，包括可能没有同等数据保护法律的国家/地区。当我们进行国际数据传输时，我们会实施适当的保障措施以确保您的数据受到保护。

2. 传输的法律机制

我们依赖以下一种或多种机制来合法传输个人数据：

• 标准合同条款（SCCs）：在向第三国传输数据时，我们使用欧盟批准的标准合同条款。
• 充分性决定：当欧盟委员会已确定第三国提供充分的数据保护时。
• 约束性公司规则：适用于公司集团内部的传输。
• 明确同意：在有限情况下，我们可能依赖您对特定传输的明确同意。

3. 传输影响评估

在将个人数据传输到第三国之前，我们会评估目的地国家的法律框架和数据保护标准。我们在必要时实施补充措施以确保充分保护。

4. 您关于传输的权利

您有权获取有关我们用于国际数据传输的保障措施的信息。您可以通过联系我们请求获取标准合同条款或其他机制的副本。

5. 英国特定传输

对于英国居民，我们遵守英国 GDPR 和英国国际数据传输协议（IDTA）或适用时的欧盟 SCCs 英国附录。

6. 联系方式

如有关于国际数据传输的问题或需要请求文档：

邮箱：arboriumrwa@outlook.com
地址：中国杭州